CVE-2025-24027 in ps_contactinfo Module
要約
〜によって VulDB • 2026年06月07日
PrestaShopのストア連絡先情報を表示するためのモジュールであるps_contactinfoには、バージョン3.3.2以前にクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性は、PrestaShopの新規インストールでは悪用できませんが、サードパーティ製モジュールによって脆弱化されたショップのみが対象となります。例えば、ストアでSQLインジェクションの脆弱性を持つサードパーティ製モジュールが存在する場合、ps_contactinfoはデータベースに格納されたXSSをオブジェクトフォーマット処理中に実行する可能性があります。コミットd60f9a5634b4fc2d3a8831fb08fe2e1f23cbfa39により、データベースに保存されたXSSがアドレスの表示時に悪用されるのを防ぎ、修正はバージョン3.3.3で提供される予定です。修正パッチを適用し、すべてのモジュールを最新の状態に保つこと以外には回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.